Ansible模塊將IAM角色附加到現有的EC2實例

Question

我試圖根據標籤將IAM角色附加到多個EC2實例。有沒有我可以使用的模塊。我一直在尋找一點，但找不到任何具體的東西。

Answer 1

將IAM角色附加到現有的EC2實例是一個相對較新的功能（2017年2月發佈）。目前在Ansible中沒有對此的支持。如果安裝AWS CLI 1.11.46或更高版本，則可以使用shell模塊調用AWS CLI並獲得所需的結果。

請參見：New! Attach an AWS IAM Role to an Existing Amazon EC2 Instance by Using the AWS CLI

Answer 2

我提交了PR去年增加2個AWS模塊：boto3和boto3_wait。

這兩個模塊允許您使用boto3與AWS API進行交互。

舉例來說，你可以通過調用associate_iam_instance_profile方法在EC2服務連接作用到現有的EC2實例：

- name: Attach role MyRole 
    boto3: 
    service: ec2 
    region: us-east-1 
    operation: associate_iam_instance_profile 
    parameters: 
     IamInstanceProfile: 
     Name: MyRole 
     InstanceId: i-xxxxxxxxxx 

隨意給PR豎起大拇指，如果你喜歡它！ ;）

除此之外，您可以使用AWS dynamic inventory通過標記定位實例。